Пускане на мултимедиен плейър VLC 3.0.20 с корекция на уязвимости

Налично е издание за непланирана поддръжка на VLC media player 3.0.20, което поправя потенциална уязвимост (CVE не е присвоен), която води до запис на данни в област на паметта извън границата на буфера при анализиране на неправилно формирани мрежови пакети в MMSH (Microsoft Media Server през HTTP) манипулатор на поток. Уязвимостта теоретично може да бъде използвана чрез опит за изтегляне на съдържание от злонамерени сървъри, използвайки URL адреса „mms://“.

В допълнение към проблемите със сигурността, новата версия коригира и следните проблеми:

• Срив на системи с някои версии на драйвери за AMD GPU;
• Срив при неуспешен опит за използване на хардуерния декодер AV1;
• Зелена лента се появява по време на възпроизвеждане на цял екран чрез D3D11 в Windows;
• Сривове при обработка на двойно щракване с колелцето на мишката;
• Лентата с инструменти изчезва в режим на цял екран Windows.

Източник: opennet.ru